CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - Carga arbitraria de archivos no autenticada

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - Carga arbitraria de archivos no autenticada

📝 Descripción

El plugin WP移行専用プラグイン for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función Cpiwm_Import_Controller::import en todas las versiones hasta la 1.0.2 inclusive.
Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio afectado, lo que potencialmente permite la ejecución remota de código.

🛡️ Detalles de la vulnerabilidad

CVE: CVE-2025-11170
Puntuación CVSS: 9.8 (Crítica)
Vector de ataque: Carga remota de archivos no autenticada

⚡ Información del script

Nombre del script:

Argumento	Descripción
`-u`, `--url`	URL base del objetivo (p. ej., `http://target.com/wordpress/`). El script añade `wp-admin/admin-ajax.php` automáticamente.
`-f`, `--filename`	Nombre del shell o archivo a cargar. Por defecto: `shell.php`
`-d`, `--data`	Contenido del archivo en base64 (o texto plano). Por defecto: `PD9waHAgc3lzdGVtKCRfR0VUWydjbWQnXSk7ID8+`
`-i`, `--index`	Valor del campo índice. Por defecto: `0`
`-H`, `--headers`	Cabeceras HTTP adicionales (formato: `X-Key:Value;K2:Value2`)
`-t`, `--timeout`	Tiempo de espera para la solicitud HTTP (segundos). Por defecto: `10`
`--retries`	Número de reintentos. Por defecto: `3`
`--backoff`	Factor de retroceso entre reintentos (segundos). Por defecto: `0.7`
`-v`, `--verbose`	Aumenta la verbosidad para depuración (repetible)

CVE-2025-11170

Más Populares

🔧 Uso

Argumentos

🚦 Métodos explicados

💡 Ejemplo de uso

🚨 Aviso legal

📢 Contáctame